Otvoren TCP port ne dokazuje da proxy radi
Uspješna provjera porta samo uspostavlja vezu. Provjerite i rukovanje proxyja te očekivani odgovor odredišta.
Otvoren TCP port pokazuje da je osluškivač prihvatio vezu. To može biti proxy, običan web server ili druga usluga; port 8080 ne određuje protokol.
Za krajnju tačku dokumentiranu kao HTTP proxy koristite stvarnu adresu u HTTPS zahtjevu s vremenskim ograničenjima:
curl --proxy http://203.0.113.10:8080 --noproxy '' --connect-timeout 5 --max-time 15 --verbose https://example.com/Dokumentacijsku adresu zamijenite svojom HTTP tačkom ili kandidatom s liste HTTP proxyja. Za SOCKS koristite odgovarajući SOCKS režim klijenta i dovršite pregovaranje. Pogrešno rukovanje može propasti odmah nakon prihvatanja TCP-a.
| Uočena faza | Šta potvrđuje |
|---|---|
| TCP prihvaćen | Osluškivač je dostupan. |
| Rukovanje proxyja prihvaćeno | Osluškivač je prihvatio ovu proxy operaciju. |
| TLS odredišta provjeren | Klijent je dovršio namjeravanu sigurnu vezu prema svojim postavkama povjerenja. |
| Primljeni očekivani status i sadržaj | Zahtjev aplikacije dao je očekivani rezultat. |
Za HTTPS preko HTTP proxyja CONNECT prema odredišnom portu mora biti dopušten. Čak je i CONNECT 200 međufaza: tunel se može zatvoriti prije uspjeha TLS-a ili završnog zahtjeva. Uspjeh nešifriranog HTTP-a ne potvrđuje tu sposobnost tuneliranja.
Koristite odredište s predvidivim sadržajem, najbolje pod vlastitom kontrolom, i provjerite zapis zahtjeva kad je dostupan. Nešifrirani HTTP osluškivač može vratiti fiksnu stranicu sa statusom 200 bez kontakta s ciljem. Bilo koji uspješan status slabiji je dokaz od podudaranja s očekivanim odgovorom; HTTPS provjera identiteta pruža dodatnu zaštitu.
Zapišite posljednju uspješnu fazu. „Port otvoren, SOCKS pregovaranje odbijeno“ daje koristan početak za narednu provjeru.